通过组策略和注册表关闭win7 UAC

发布时间：2012-11-23 15:34:45作者：知识屋

(一)通过修改注册表。

打开注册表编辑器RegEdit。在注册表中找到如下的
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Policies System
将名为EnableLUA的注册表项之值改为0关闭注册表编辑器，重启系统以应用更改。如果需要重新开启UAC功能，只需将该项值改为“1”即可。

（二）通过组策略修改。

在本地安全策略中，还可以对用户账户控制的行为进行自定义。

在“开始”菜单的搜索框中输入“secpol.msc”并按回车键，即可打开“本地安全策略”窗口。在左侧的控制台树中依次展开“本地策略”-“安全选项”分支，在右侧的详细窗格中共有10个“用户账户控制”选项。下面分别介绍10个策略选项的具体含义。

1．标准用户的提升提示行为
如果以标准用户的身份登录ghost win7系统，当运行需要管理员权限的任务时，用户账户控制的行为如下所示。

自动拒绝提升请求：没有什么提示，不能提升权限。

提示凭据：提升权限，提示用户输入某个管理员的凭据信息。

2．在管理员批准模式中管理员的提升提示行为
当管理员账户（除内置Administrator之外）登录系统时，如果要运行某个管理任务，用户账户控制的行为如下。

不提示，直接提升：没有什么提示，直接提升权限。
同意提示：提升权限，提示用户单击“继续”按钮或者“允许”按钮，以确认提升管理权限。
提示凭据：提升权限，提示用户输入某个管理员的账户密码。

3．检测应用程序安装并提示提升
当用户安装某个应用程序时，用户账户控制的行为如下。

已启用：用户账户控制可以自动侦测到安装程序，可以自动提升权限，提示用户单击“继续”按钮或者“允许”按钮，或者输入管理员账户密码。
已禁用：没有什么提示，不能提升权限。安装程序可能会因为缺少权限而失败。

4．将文件和注册表写入错误虚拟化到每用户位置
这是用户账户控制的一种兼容性设置，让一些旧版应用程序能够在ghsot win7上正常运行。
当发现是旧版应用程序时，用户账户控制的行为如下。

已启用：应用兼容性设置。
已禁用：不应用兼容性设置，旧版应用程序可能会失败。

5．仅提升安装在安全位置的UIAccess应用程序
该策略项用于对安全桌面上运行的应用程序进行安全设置，需要运行在%ProgramFiles%等有权限保护的系统级别区域的应用程序才能提升，而且要求是Windows自带组件。

一般来说无需对该策略项进行设置，推荐保留默认设置。如果禁用该设置，将会极大地降低系统安全性。

6．提示提升时切换到安全桌面
弹出“用户账户控制”对话框时，会切换到安全桌面，这可以提高系统的安全性，避免被恶意程序攻击。

已启用：启用安全桌面切换。
已禁用：禁用安全桌面切换。

7．以管理员批准模式运行所有管理员
这将确定是否启用“用户账户控制”选项。

已启用：启用用户账户控制功能。
已禁用：禁用用户账户控制功能。这将会大大降低系统安全性。

8．用于内置管理员账户的管理员审批模式
默认情况下，对于内置的Administrator并不启用用户账户控制功能。

已启用：对内置的Administrator启用用户账户控制功能。
已禁用：对于内置的Administrator不启用用户账户控制功能。

9．允许UIAccess应用程序在不使用安全桌面的情况下提升权限。
此策略用于设置控制用户界面辅助功能（UIAccess或UIA）程序是否可以自动禁用标准用来进行提升提示的安全桌面。

已启用：UIA程序（包括Windows远程协助）自动禁用进行提升提示的安全桌面。如果不禁用“用户账户控制：提示提升时切换到安全桌面”策略设置，则会在交互式用户桌面而不是安全桌面上出现提示。
已禁用：默认设置，安全桌面只能由交互式桌面的用户禁用或者通过禁用“用户账户控制：提示提升时切换到安全桌面”策略设置禁用。

10．只提升签名并验证的可执行文件
系统判断应用程序是否具有可识别的来源，并可以验证发布方的身份是否合法。

已启用：如果应用程序没有可识别的来源，则不会弹出提示，而会直接拒绝权限提升。
已禁用：禁用该选项，这是系统的默认选项。

（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）